a16z 调研 100 位 CISO：AI 如何改写 2027 年安全议程

a16z 发布针对 100 位员工超 1000 人企业 CISO 的调研，聚焦 2027 年安全预算与采购优先级。87% 的受访者预计网络安全支出将增加，驱动因素包括 AI 赋能的攻击威胁，以及企业自身 AI 部署带来的攻击面扩张。近一半受访者预计安全人员编制同步增加，仅 4% 预计削减。 优先事项清单发生明显位移。回顾 2026 年时，暴露与漏洞管理、SIEM 位居前列；到 2027 年，获选最多的七项举措全部涉及 AI。SOC 自动化获得最多第一名票数，内部 AI agent 安全、SOC 自动化和进攻性安全的升幅最大，代码安全、修复与 AI 治理紧随其后。 生产采用仍处早期。仅 18% 的受访者报告已在生产环境使用 AI SOC 工具，13% 报告生产使用 AI 攻击性安全或 AI 暴露与漏洞修复。但采购计划更为紧迫：45% 计划在十二个月内对内部 AI agent 安全进行新采购或升级，攻击性安全为 42%，AI 使用与治理为 38%。 调研还显示，92% 的受访者在有限范围内将员工生成式 AI 工具用于生产，83% 已将编码助手或智能体用于生产，55% 已在生产环境部署 MCP 服务器或其他智能体集成。47% 将员工向 AI 工具泄露敏感数据列为最大担忧之一，46% 担心智能体越权或被攻陷，63% 表示安全因素至少在一定程度上减缓了 AI 采用。 采购路径上，44% 的 CISO 会首先从现有安全平台寻找 AI 安全能力，21% 会从 AI 原生厂商入手；47% 表示会选择初创公司以解决现有供应商无法覆盖的能力缺口。a16z 据此判断，下一波重要安全公司将围绕企业刚开始需要、且很快难以离开的能力建立。